Miles de webs españolas en riesgo a partir del 1 de enero por seguir usando PHP desactualizado
¿Cuántos sitios web españoles están a punto de dejar la puerta abierta al cibercrimen? El reloj avanza y, a partir de 2026, la brecha de seguridad digital en España —ya preocupante— podría crecer de forma explosiva. ¿La razón? Decenas de miles de páginas web, oficinas virtuales, comercios y blogs personales quedarán expuestos por culpa de un enemigo solapado: el abandono de versiones antiguas de PHP, ese idioma silencioso que sostiene gran parte del mundo digital.
La tormenta perfecta: el fin del soporte para PHP y la vulnerabilidad de la web española
Imagina. Hay entre 1,1 y 3 millones de páginas web registradas en España. Vitrinas digitales que dan rostro a negocios, proyectos y sueños. Sin embargo, de ese mar de sitios, un 40% está hoy en territorio de nadie: expuesto a ataques, robos de identidad, suplantaciones y secuestros de información. Casi la mitad de nuestro escaparate digital es vulnerable. Pero, si miramos al futuro, la amenaza se expande como tinta en agua: para enero de 2026, la cifra podría dispararse hasta el 60%. ¿La causa? El final del soporte de antiguas versiones de PHP. Y pocos, muy pocos propietarios, están preparados para el cambio.
Un problema conocido, pero desatendido
PHP es el motor que hace funcionar aproximadamente el 80% de las webs en el mundo. Cada nueva versión resuelve agujeros y tapona grietas, pero también marca un punto y final: versiones viejas quedan huérfanas, sin parches ni actualizaciones. El director digital de la firma de alojamiento web cdmon, David Blanch, lo describe así: cada vez que lanzan una versión moderna, dejan atrás otra, como un tren que parte y no espera. Los ciberdelincuentes, atentos, toman nota. Donde ya no hay parches, el terreno es fértil para sembrar el caos.
¿Por qué nadie actualiza?
Resulta tentador pensar que basta con pulsar un botón para estar seguro, ¿verdad? Pues no. Muchos propietarios temen que una actualización desplome la web o rompa funcionalidades. Otros, sencillamente, desconocen el riesgo. La realidad es otra: si gestionas el mantenimiento del sitio y tus sistemas están al día (WordPress, plugins, plantillas), el salto suele ser suave. Sin embargo, la falta de cultura digital y la economía del «si funciona, no lo toques» pesan mucho más.
España, espejo global: una amenaza que traspasa fronteras
Nuestra situación no es una excepción. A nivel mundial, el bosque digital suma entre 1.100 y 1.400 millones de sitios web, creciendo al ritmo vertiginoso de tres nuevas páginas cada segundo. El 40% de ellas arrastra problemas de seguridad críticos por el mismo motivo: PHP desfasado. Es un problema de escala planetaria, pero que en nuestro país late con especial intensidad.
¿Qué puede pasar? Riesgos e implicaciones
- Robo o sustracción de credenciales: El acceso a tus cuentas, a tu agenda de clientes o incluso a tus datos bancarios queda al alcance de cualquiera con malas intenciones.
- Acceso libre a bases de datos: Información sensible, ventas, historiales médicos… Todo lo que gestiona tu web puede acabarse vendiendo en la dark web.
- Ransomware: Tu sitio secuestrado, bloqueado, con un rescate que acaba, muchas veces, en manos de anónimos criminales.
- Defacement y suplantación: Que tu página se transforme en un panfleto de spam, estafas, o peor aún, pierda tu identidad digital.
PHP 8.5: un salvavidas reciente, pero insuficiente
Desde noviembre ya navega en la red la última versión, PHP 8.5. El desafío, sin embargo, no es solo técnico. Es de responsabilidad y conciencia. Los proveedores de hosting pueden poner la herramienta, pero eres tú, dueño del sitio, quien debe pulsar el interruptor. Si tu fondo digital está actualizado, tienes mucho ganado. Si no, el riesgo es tan silencioso como mortal: apenas perceptible hasta que ya es tarde, hasta que ves tu web convertida en otra cosa. O borrada. O intervenida.
¿Estamos a tiempo de evitar el desastre?
La respuesta corta: sí, pero el margen se estrecha. Es momento de dejar de mirar al futuro como si fuera asunto de otros. Actualizar PHP no es solo una tarea técnica: es el paso necesario para blindar la confianza digital, proteger nuestra reputación y evitar que esa casa virtual —que tanto costó levantar— quede en ruinas. Hay que actuar ya.
